(57)【要約】【課題】ファイアウォールを越えるターミナルシステムと方法の提供。【解決手段】本発明のファイアウォールを越えるターミナルシステムは、ターミナルと操作される側のコンピューター装置以外に、コンピューター保護装置のファイアウォール装置がある。ターミナルシステムがファイアウォール装置を有するシステムの中で応用できるために、ファイアウォール装置の中にいくらか調整を行う。すなわちターミナルの識別データが合法であると検証した後のみ、ターミナルがファイアウォールシステムを越えてコンピューター装置に対して遠隔操作するのを許可する。【選択図】図１
2007324997.tif 000002
【特許請求の範囲】
【請求項１】
以下のものを含むことを特徴とする一種のファイアウォールを越えるターミナルシステムにおいて、
ターミナルは、識別に使える識別データを備え、ならびに一コンピューター装置に対して一遠隔操作を行うことができ、また
ファイアウォール装置は、この識別データが合法であると検証した後、そのターミナルがファイアウォールシステムを越えてそのコンピューター装置に対して遠隔操作することを許可することを特徴とするファイアウォールを越えるターミナルシステム。
【請求項２】
当該識別データはそのターミナルの一装置代理番号あるいはその所属するネットワークカードの一ＭＡＣアドレスでもよいことを特徴とする請求項１記載のファイアウォールを越えるターミナルシステム。
【請求項３】
当該遠隔操作はそのファイアウォール装置を通じて当該コンピューター装置に伝達し、ならびに当該コンピューター装置の処理の後、当該ファイアウォール装置を通じて当該ターミナルに報告することを特徴とする請求項１記載のファイアウォールを越えるターミナルシステム。
【請求項４】
当該ターミナルが多数の場合、当該ファイアウォール装置は各ターミナルが通信するときに採用するポート（Ｐｏｒｔ）で分別できることを特徴とする請求項１記載のファイアウォールを越えるターミナルシステム。
【請求項５】
当該ファイアウォール装置はさらに対応表を含み、当該対応表の中の各データはすべて少なくともひとつのポート（Ｐｏｒｔ）、およびそのポートが対応するコンピューター装置の一ＩＰアドレスを含むことを特徴とする請求項１記載のファイアウォールを越えるターミナルシステム。
【請求項６】
以下のものを含むことを特徴とする一種のファイアウォールを越えるターミナルの方法において、
ターミナルは、識別に使える一識別データ、ならびに一コンピューター装置に対して一遠隔操作を行い、および
当該識別データが合法であると検証した後、当該ターミナルがファイアウォールシステムを越えて当該コンピューター装置に対して遠隔操作することを許可することを特徴とするファイアウォールを越えるターミナルの方法。
【請求項７】
当該識別データはターミナルの装置代理番号あるいはその所属するネットワークカードの一ＭＡＣアドレスであってもよいことを特徴とする請求項６記載のファイアウォールを越えるターミナルの方法。
【請求項８】
当該遠隔操作は当該ファイアウォール装置を通じて当該コンピューター装置に伝達し、またコンピューター装置の処理の後、当該ファイアウォール装置を通じて当該ターミナルに報告することを特徴とする請求項６記載のファイアウォールを越えるターミナルの方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は一種のターミナルシステムと方法に関する。特にファイアウォールを越えるターミナルシステムと方法をさす。
【背景技術】
【０００２】
企業のグローバル発展に伴って、その情報構造の配置もここ数年来企業情報部長の重点のひとつとなった。しかし、各支社間の遠距離情報応用において、分散式情報構造は常に以下の挑戦にさらされる、
１．情報の安全、
２．帯域幅の大きさと、システムの性能の悪さ、
３．システムが拡張性に欠ける
４．顧客側の情報保護コストが高い。たとえばソフトの送信、顧客サービスなど。
【０００３】
これらの上述の難題こそは、大企業が集中式の情報応用構造（すなわちターミナルシステム）に再度の注目を集めている理由である。
【０００４】
しかし、ますます普及するファイアウォールシステムのネットワークシステムは、逆にターミナルシステムの応用上の障害となる。これは、ターミナルシステムの中のターミナル自身にネットワーク通信能力（たとえばＩＰアドレスがない）、演算処理能力がなく、伝統的にターミナルが十分に多い情報を提供して識別できないため、ファイアウォール装置はターミナルが合法的なユーザーかどうか識別できず、もしさらに高レベルのファイアウォールシステムに対面すれば、ターミナルも演算処理能力に欠けるためファイアウォール装置の検証を通過することができない。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明の主要な目的は一種のファイアウォールを越えるターミナルシステムと方法を提供すること。それはターミナルの識別データ（たとえばＭＡＣアドレス）が合法だと検証した後、初めてターミナルがファイアウォールシステムを越えてコンピューター装置に対して遠隔操作を行うことを許可する。
【０００６】
上述の目的に基づいて、本発明のファイアウォールを越えるターミナルシステムは、ターミナルと操作される側のコンピューター装置以外に、コンピューター保護装置のファイアウォール装置がある。ターミナルシステムがファイアウォール装置を有するシステムの中で応用できるために、ファイアウォール装置の中にいくらか調整を行う。すなわちターミナルの識別データが合法であると検証した後のみ、ターミナルがファイアウォールシステムを越えてコンピューター装置に対して遠隔操作するのを許可する。
【課題を解決するための手段】
【０００７】
請求項１の発明は、以下のものを含むことを特徴とする一種のファイアウォールを越えるターミナルシステムにおいて、
ターミナルは、識別に使える識別データを備え、ならびに一コンピューター装置に対して一遠隔操作を行うことができ、また、
ファイアウォール装置は、この識別データが合法であると検証した後、そのターミナルがファイアウォールシステムを越えてそのコンピューター装置に対して遠隔操作することを許可することを特徴とするファイアウォールを越えるターミナルシステムとしている。
請求項２の発明は、当該識別データはそのターミナルの一装置代理番号あるいはその所属するネットワークカードの一ＭＡＣアドレスでもよいことを特徴とする請求項１記載のファイアウォールを越えるターミナルシステムとしている。
請求項３の発明は、当該遠隔操作はそのファイアウォール装置を通じて当該コンピューター装置に伝達し、ならびに当該コンピューター装置の処理の後、当該ファイアウォール装置を通じて当該ターミナルに報告することを特徴とする請求項１記載のファイアウォールを越えるターミナルシステムとしている。
請求項４の発明は、当該ターミナルが多数の場合、当該ファイアウォール装置は各ターミナルが通信するときに採用するポート（Ｐｏｒｔ）で分別できることを特徴とする請求項１記載のファイアウォールを越えるターミナルシステムとしている。
請求項５の発明は、当該ファイアウォール装置はさらに対応表を含み、当該対応表の中の各データはすべて少なくともひとつのポート（Ｐｏｒｔ）、およびそのポートが対応するコンピューター装置の一ＩＰアドレスを含むことを特徴とする請求項１記載のファイアウォールを越えるターミナルシステムとしている。
請求項６の発明は、以下のものを含むことを特徴とする一種のファイアウォールを越えるターミナルの方法において、
ターミナルは、識別に使える一識別データ、ならびに一コンピューター装置に対して一遠隔操作を行い、および、
当該識別データが合法であると検証した後、当該ターミナルがファイアウォールシステムを越えて当該コンピューター装置に対して遠隔操作することを許可することを特徴とするファイアウォールを越えるターミナルの方法としている。
請求項７の発明は、当該識別データはターミナルの装置代理番号あるいはその所属するネットワークカードの一ＭＡＣアドレスであってもよいことを特徴とする請求項６記載のファイアウォールを越えるターミナルの方法としている。
請求項８の発明は、当該遠隔操作は当該ファイアウォール装置を通じて当該コンピューター装置に伝達し、またコンピューター装置の処理の後、当該ファイアウォール装置を通じて当該ターミナルに報告することを特徴とする請求項６記載のファイアウォールを越えるターミナルの方法としている。
【発明の効果】
【０００８】
本発明は一種のファイアウォールを越えるターミナルシステムと方法を提供すること。それはターミナルの識別データ（たとえばＭＡＣアドレス）が合法だと検証した後、初めてターミナルがファイアウォールシステムを越えてコンピューター装置に対して遠隔操作を行うことを許可する。
【発明を実施するための最良の形態】
【０００９】
１図〜図２をご参照下さい。図１〜図２は本発明のファイアウォールを越えるターミナルシステムのイメージ図だ。図１が示すように、本発明のファイアウォールを越えるターミナルシステムはターミナル１６ａと操作される側のコンピューター装置１０ａ〜１０ｃ以外に、コンピューター１０ａ〜１０ｃを保護する装置のファイアウォール装置１２を備えている。ターミナル登録としてのターミナル１６ａは基本的なネットワーク、データ処理能力を備えることができるだけだが、少なくとも操作装置（たとえばキーボード、マウス）、および表示モニターを含んでいる。そしてコンピューター装置１０ａ〜１０ｃはターミナル１６ａの登録を受け付けて、登録した後に必要な操作を実行することができる（たとえば一個のファイルの内容を開く）。
【００１０】
簡単に言えば、ターミナルシステムがファイアウォールシステムの中で応用できるようにするために、本発明のファイアウォールを越えるターミナルシステムの中のファイアウォール装置１２の中で少し調整を行う。すなわちターミナル１６ａの識別資料が合法であることを検証した後、初めてターミナル１６ａがファイアウォールシステムを越えてコンピューター装置１０ａ〜１０ｃの中のひとつに対して遠隔操作ができる。言い換えれば、ネットワーク１４から来たすべてのパッケージを検証し続けるために、ターミナル１６ａと事前にアクセスを許可されたコンピューター装置１０ａ〜１０ｃのうちのひとつ、この中間のすべての伝送するコマンド、表示パッケージなどはすべてファイアウォール装置１２を通じて転送されなければならない。あるサーバー装置の中でパッケージを作って転送するのはよくあるやり方だが、本案は主にこの種の技術をターミナルシステムに転用すること。従来のターミナルシステムがファイアウォールシステムの中で応用できない問題を確実に解決するため、本申請案は確実に転用発明の精神に符合できる。
【００１１】
しかし、図２が示すように多くのターミナル１６ａ、１６ｂは複数のコンピューター装置１０ａ〜１０ｃにアクセスしなければならない状況下で、ファイアウォール装置１２は受け取ったパッケージがどのターミナルに属するか確認できず、どのターミナルがどのコンピューター装置にアクセスすることを許可されているかも確定できないため、ファイアウォール装置１２はパッケージがどのポート（ｐｏｒｔ）を通じて受信してきたのか、および対応表１８ （図３が示すように）を分析しなければならない。この対応表の中で一つ一つのデータはすべて少なくともポート（Ｐｏｒｔ）、およびポートが対応するコンピューター装置のＩＰアドレスを含んでいる。
【００１２】
例を挙げて言えば、もしターミナル１６ａがコンピューター装置１０ｂを必要とするとき、ターミナル１６ａは、識別資料（たとえば：装置代理番号あるいはその所属するネットワークカードのＭＡＣアドレス）を識別することに用いられる。且つファイアウォール装置１２にこの接続が要求するのはターミナル１６ａであることを知らせるために、ターミナル１６ａのすべてのパッケージはポート３３２８を通じて転送しなければならない。ファイアウォール装置１２がポート３３２８を通じてきたパッケージ（たとえば：コンピューター装置１０ｂの中のあるフォルダを開く）を受け取った後、図２が示す対照表１８により、ターミナル１６ａから来たということを知る以外に、このアクセスパッケージはコンピューター装置１０ｂに送るものだということがわかる。コンピューター装置１０ｂが実際に要求した遠隔操作（フォルダを開く）を完成した後、相対する表示パッケージは再びファイアウォール装置１２を通じてターミナル１６ａに報告され、使用者は所属する表示モニターからこのフォルダの内容を見ることができる。
【図面の簡単な説明】
【００１３】
【図１】本発明のファイアウォールを越えるターミナルシステムのイメージ図である。
【図２】本発明のファイアウォールを越えるターミナルシステムのイメージ図である。
【図３】本発明の対応表のイメージ図。
【符号の説明】
【００１４】
１０ａ〜１０ｃ  コンピューター装置
１２  ファイアウォール装置
１４  ネットワーク
１６ａ〜１６ｂ  ターミナル
１８  対応表
【図１】
2007324997.tif 000003
【図２】
2007324997.tif 000004
【図３】
2007324997.tif 000005